Burp Suite为何能抓到HTTPS的明文流量，Wireshark可以吗，公司电脑的加密流量也是被监控了吗？

在前期博文《万字图文详解HTTPS协议通信过程，结合抓包实战解析带你一次看透HTTPS！》中，我们知悉HTTPS通信内容是用会话密钥加密的，但不少细心的读者存在疑问：为何对于使用HTTPS协议的站点，在Burp Suite中拦截到的数据包却是“明文传输”的？如下图所示，这又是什么原理呢？那公司电脑的HTTPS流量是否也被监控了呢？…

为了让大家容易理解文章内容，博主先举一个实际案例进行演示说明，基于实际情况再进行分析解疑。

1. 实测场景说明

登录到百度首页（地址：https://www.baidu.com），点击右上角的登录按钮，输入用户名和密码后执行登录，我们接下来就拦截当前登录请求，看看用户名和密码到底是什么形式传输的。

这里注意一点，百度系网站执行登录时会统一跳转到百度账号认证网站https://passport.baidu.com进行登录认证，可在CMD窗口中执行ping命令，获得认证站点的IP地址36.155.132.75，记住此IP，接下来会用到。

2. W